minikube 部署的集群client证书过期

本文描述了在遇到minikube部署的Kubernetes集群client证书过期的问题时,如何检查和解决。通过删除旧证书并重启minikube,解决了证书过期问题,但同时发现minikube重启可能清除集群资源,特别是在存在其他错误的情况下。
摘要由CSDN通过智能技术生成

问题

上午还好端端能用的kubectl工具突然报错:

kubectl get pod
error: You must be logged in to the server (Unauthorized)

检查

查看客户端config,并尝试手动指定

kubectl config view
kubectl get pod --kubeconfig configpath
同样报错

检查config文件中所列的crt等文件是否存在

ll $HOME/.minikube/profiles/minikube/ 
-rw-r--r-- 1 lsd  root 1103 11月  9  2020 client.crt
偶然发现证书时间刚好是一年前,怀疑过期了

使用openssl确认证书过期时间

cat $HOME/.minikube/profiles/minikube/client.crt | openssl x509 -noout -enddate
notAfter=Nov  9 08:51:49 2021 GMT
果然是过期了

解决

1.证书文件路径处于$HOME/.minikube/profile下,到minikube官网,list显示未找到,不确定是因为证书过期了还是什么原因:

> minikube profile list
💡  No minikube profile was found. You can create one using `minikube start`.

如果要重新restart minikube,会不会导致k8s集群资源清空?

minikube --help
...
  start          Starts a local Kubernetes cluster
  status         Gets the status of a local Kubernetes cluster
  stop           Stops a running local Kubernetes cluster
  delete         Deletes a local Kubernetes cluster
...
有专门的集群删除delete指令,应该不会,试试。
sudo minikube stop
sudo minikube start --vm-driver=none --kubernetes-version=v1.17.9

报错

[init] Using Kubernetes version: v1.17.9
[preflight] Running pre-flight checks
[preflight] Pulling images required for sett

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值